Автосоздание пользовательских профилей через GPO

Посредством restricted groups я сотрудникам IT даю права локального админа на компьютерах. Но иногда возникает проблема с подключением компьютера к домену. И в таких случаях очень пригодилось бы, если бы на компьютере уже был бы авторизован сотрудник IT. Он бы зашел под собой и сразу был бы админом, даже при отсутствии сетевого соединения. Теперь вопрос как это реализовать к примеру в GPO?